CLEVI hat mithilfe großer Sprachmodelle SaaS-Geschäftsmodelle (Software as a Service) entwickelt.
Im Folgenden stellen wir die mithilfe großer Sprachmodelle von CLEVI entwickelten Modelle nacheinander vor.
SaaS (Software as a Service) bezeichnet zunächst ein cloudbasiertes Geschäftsmodell, bei dem Software nicht installiert, sondern über das Internet als Dienst bereitgestellt wird.
Zu den wichtigsten SaaS-Modellen von CLEVI gehören Coding Agent, der auf natürlicher Sprache basierende Workflow ARI sowie der Sicherheitsagent (Red-Team-Tests).
Clevi Coding Agent (Coding Agent von CLEVI)
KI-Coding-Agent der nächsten Generation
- Clevi Coding Agent basiert auf dem aktuellen LLM (cip-5-agent) und bietet eine Codeverständnis-, Codegenerierungs- und Codeanalyseleistung auf einem Niveau, das Claude 4.5 Sonnet und OpenAI Codex gleichwertig ist
- Gewährleistet hohe Genauigkeit und Konsistenz auch bei komplexer Geschäftslogik, großen Projekten und Umgebungen mit mehreren Modulen
Agentische KI-Struktur
- Nicht eine einzelne KI, sondern eine Struktur, in der spezialisierte Agenten für die jeweiligen Aufgaben wie Orchestrierung, Architektur, Coding, QA, Review und Debugging zusammenarbeiten
- Jeder Agent führt seine Aufgaben arbeitsteilig aus und automatisiert und optimiert den gesamten Entwicklungsprozess
- Die KI übernimmt proaktiv den gesamten Prozess – von der Anforderungsanalyse über Design, Implementierung, Tests, Code-Reviews und Debugging bis hin zum Abschluss
Umfassende Programmierunterstützung und Praxistauglichkeit
- Unterstützt alle derzeit entwickelten Sprachen und Frameworks wie Python, Java, C/C++, Javascript, TypeScript, Go und Rust
- Automatisiert den gesamten Entwicklungsprozess, einschließlich Codegenerierung, automatischem Refactoring, Erstellung von Testcode, Erkennung und Behebung von Fehlern, Dokumentation und Code-Reviews
- Optimiert für Unternehmensumgebungen, einschließlich der Analyse großer Codebasen, der Migration von Legacy-Code und der automatischen Erstellung von API-Dokumentationen
On-Premises- & SaaS-Unterstützung
- SaaS (Cloud-API): schnelle Einführung, kein Wartungsaufwand sowie einfache Echtzeit-Zusammenarbeit und Skalierbarkeit
- On-Premises (unternehmensinterne Bereitstellung): optimiert für spezielle Anforderungen wie Sicherheit, Datenhoheit und Compliance. Je nach Sicherheitsrichtlinien, Datenstandort und Netzwerkumgebung des Unternehmens flexibel auswählbar
Kompatibilität mit verschiedenen IDEs und Entwicklungsumgebungen
- Unterstützung von Plugins und Erweiterungen für gängige IDEs wie Visual Studio Code, JetBrains-Produkte (IDEA, PuCharm usw.), Eclipse und Jupyter Notebook
- Einfache Integration in CI/CD-Pipelines, interne Entwicklerportale und benutzerdefinierte Tools über API/SDK
ARI (Plattform zur Erstellung und Verwaltung von Agenten für die Automatisierung natürlichsprachiger Workflows)
ARI ist eine intelligente Plattform zur Erstellung von Agenten, die Workflows allein anhand natürlichsprachiger Befehle automatisch entwirft, ausführt und verwaltet. Durch die Integration der Reasoning-Modellfamilie von CLEVI (cip-5-agent, cip-5-vision, ivy-4-mm usw.), MCP (Model Context Protocol), externer API-Anbindungen und eines Plugin-Systems konfiguriert ARI automatisch ausführbare Agenten-Workflows unmittelbar nach Eingabe eines Befehls.
Darstellung der Implementierung von ARI, einer auf dem Modell cip-5-agent basierenden Plattform zur Workflow-Automatisierung
Kernfunktionen
- Natürlichsprachige Gestaltung: Mit einem einzigen Satz wie „Erstelle einen Workflow zur automatischen Erstellung von Berichten“ werden Knoten automatisch erstellt und verbunden
- Integration von MCP, externen APIs und Plugins: Tools, Daten und Ressourcen werden über den standardisierten MCP sicher bereitgestellt und aufgerufen; interne/externe APIs und Drittanbieter-Plugins lassen sich einfach erweitern
- Rekursive Optimierung (Recursive Optimization): Durch die Bewertung der Ausführungsergebnisse werden Knotenstrukturen oder generierter Code/Parameter automatisch angepasst und refaktoriert, um Genauigkeit und Effizienz kontinuierlich zu verbessern
- Multimodale Unterstützung: Unterstützung von Text-, Bild- und Dokumenteingaben und -ausgaben; die Ergebnisse werden als visuelle Knotenkarte bereitgestellt, wodurch Nachverfolgung und Audits erleichtert werden
- Governance/Sicherheit: Unterstützung von Berechtigungen, Protokollierung und Versionsverlauf zur Sicherstellung von Prüfbarkeit und Reproduzierbarkeit in Enterprise-Umgebungen
Technische Differenzierung und Mehrwert
- Im Gegensatz zu herkömmlichen Tools, die auf der manuellen Verbindung von Knoten basieren, führt der Agent den geschlossenen Regelkreis „Zielverständnis → Planung → Ausführung → Ergebnisprüfung → automatische Anpassung“ selbstständig durch (Kombination aus CTA, ToolCalling und Semantic DB)
- Die Verknüpfung von Tools und Ressourcen wird mit MCP standardisiert, wodurch eine hohe Portabilität und Erweiterbarkeit erreicht und eine einheitliche Entwicklungserfahrung sowohl On-Premises als auch im SaaS-Betrieb ermöglicht wird
- Durch die integrierte Steuerung von Coding Agent, Physical AI und On-prem-Lösungen wird der Umfang der unternehmensweiten Automatisierung erweitert
Erwartete Vorteile
- Auch Nicht-Entwickler können komplexe Automatisierungen in natürlicher Sprache entwerfen und betreiben und durch ergebnisbasierte rekursive Optimierung gleichzeitig Betriebskosten senken sowie Qualitätskennzahlen (Genauigkeit/Verarbeitungszeit) verbessern
- Mithilfe von Standard (MCP) und Plugin-Ökosystemen ist eine schnelle Erweiterung auf neue Aufgaben und Systeme möglich
Clevi-Sicherheitsagent (Red-Team-Test)
Der Clevi Purple Agent ist ein intelligenter Sicherheitsagent, der die US-amerikanische CVE-Datenbank täglich automatisch aktualisiert, um aktuelle Informationen zu Schwachstellen zu erfassen, und auf dieser Grundlage Sicherheitslücken in internen Netzwerken, Servern, Netzwerken und Anwendungen nach dem White-Hat-Verfahren (Penetrationstests, Simulationen) erkennt, verifiziert und meldet – allein durch die Festlegung des Ziels in natürlicher Sprache (z. B. windows, Webserver, bestimmter Ordner/Dateiname). Er unterstützt den gesamten Zyklus aus automatisierter Erkennung → Szenarioüberprüfung → Berichtserstellung und ist so konzipiert, dass er auch in On-Premises- und isolierten Netzwerkumgebungen betrieben werden kann. Damit eignet er sich für regulierungssensible Branchen wie den öffentlichen Sektor, das Finanzwesen und die Fertigungsindustrie.
<GUI-Bildschirm des Clevi-Sicherheitsagenten>
Kernfunktionen
Automatische tägliche Synchronisierung des CVE-Feeds
- US-amerikanische NVD/CVE-Quellen und interne Threat Intelligence (Erfassungspipeline) werden täglich synchronisiert, um eine aktuelle Liste von Schwachstellen zu führen.
Zieldefinition in natürlicher Sprache (vereinfachte Bedienoberfläche)
- Benutzer können das Erkennungsziel mit natürlicher Sprache oder einfachen Schlüsselwörtern wie „windows“, „bestimmter Server:10.10.0.5“ oder „/var/www/html“ festlegen (z. B. wird die Eingabemethode des linken Panels als Benutzeroberfläche bereitgestellt).
Simulierte White-Hat-Verifizierungs-Engine (nicht destruktiv)
- Die Möglichkeit des Vorhandenseins einer Schwachstelle wird in einer sicheren Sandbox-/Emulationsumgebung simulativ überprüft (Exploit-Versuch → Reproduktion der Schwachstelle ohne Beobachtung der Auswirkungen), sodass das Vorhandensein und der Risikograd einer Schwachstelle ohne Unterbrechung des tatsächlichen Dienstes bestimmt werden können.
Automatische Berichterstellung und Priorisierung
- Unmittelbar nach der Erkennung wird eine zusammenfassende Benachrichtigung an den Administrator gesendet (E-Mail/Slack/Ticket), und automatisch werden PDF-/HTML-Berichte mit Auswirkungsgrad und Priorität der Schwachstelle erstellt (Zusammenfassung des Schwachstellenorts, der Reproduktionsbedingungen und der empfohlenen Maßnahmen).
Integration von Szenarien und Playbooks (Option zur Integration automatischer Maßnahmen)
- In genehmigten Umgebungen kann die automatische Ausführung von Patch-Szenarien und vorübergehenden Abhilfemaßnahmen (Anwendung von Abwehrregeln vor dem Patchen) ausgelöst werden. (Ein Genehmigungsverfahren gemäß den Betriebsrichtlinien ist zwingend erforderlich.)
Integrierte Protokollierung und SIEM-Anbindung
- Systemprotokolle, Erkennungsprotokolle und Berichtsergebnisse werden in SIEM-/Sicherheitsportale integriert, um eine kontinuierliche Überwachung und Prüfung zu ermöglichen.
Berechtigungen, Auditing und Governance
- Alle Erkennungs- und Validierungsmaßnahmen werden zusammen mit Konto, Genehmigung und Zeitstempel protokolliert, um auf rechtliche und regulatorische Audits vorbereitet zu sein.
Technische Differenzierung und Mehrwert
Echtzeit- und tägliche Aktualität
- Eine tägliche automatische CVE/NVD-Update-Pipeline ermöglicht die Nachverfolgung der Auswirkungen unmittelbar nach der Veröffentlichung eines Zero-Day-Exploits.
KI-basierte Schwachstellenzuordnung
- Die KI gleicht das in natürlicher Sprache angegebene Ziel mit der CVE-Beschreibung (Englisch und Koreanisch) ab und priorisiert die Wahrscheinlichkeit einer Exposition des jeweiligen Systems (Eignung für die Schwachstelle).
Architektur für zerstörungsfreie Simulationen
- Die Validierung erfolgt in einer „Emulations-Sandbox“, die keine Unterbrechung von Kundendiensten verursacht, und gewährleistet dadurch Sicherheit.
Bereitstellungsoptionen für Unternehmen
- Unterstützung von SaaS, On-Premises und isolierten Netzwerken (SVCE) ermöglicht die Einhaltung von Vorschriften im öffentlichen Sektor und im Finanzwesen.
Automatisierte Berichte und Nachverfolgbarkeit
- Ein vollständiger Prüfpfad von Erkennung über Validierung bis zur Berichterstattung (Version, Verlauf und Verantwortliche) reduziert Betriebsrisiken.
Integrierte Orchestrierung
- Die Integration mit ARI (Workflow-Plattform) sowie internen Patch-Management- und Ticketsystemen automatisiert die wiederholte Schleife von PoC über Patch bis zur Validierung.
Erwartete Vorteile (geschäftliche Auswirkungen)
Proaktive Risikominderung
- Durch eine schnelle Überprüfung der Exposition gegenüber neu veröffentlichten CVEs wird das tatsächliche Risiko eines Sicherheitsvorfalls proaktiv verhindert.
Steigerung der Betriebseffizienz
- Die Automatisierung wiederkehrender Prüfungen und Berichte zu Schwachstellen spart dem Sicherheitsteam Zeit und Personal.
Stärkung der Reaktion auf Regulierung und Compliance
- Prüfbare Prüfprotokolle und Berichte gemäß regulatorischen Anforderungen wie PIPA/CSAP werden bereitgestellt.
Unterstützung schneller Entscheidungen
- Auswirkungsbasierte Priorisierungsberichte ermöglichen eine schnelle Festlegung der Prioritäten für Patches und Abhilfemaßnahmen.
Kontakt und Demo-Anfragen: [email protected]
Copyright© 2025 Clevi Inc. Alle Rechte vorbehalten.